株式会社しまのや（以下「当社」）は、通信販売事業を営むにあたり、業務上取扱う個人情報を個人の重要な財産と考え、社会的な責任を担う企業として以下に示す個人情報保護方針を定め、この方針を具体的に実施するための個人情報保護マネジメントシステムを策定し、役員及び従業員に周知し確実な履行に努めます。また、本方針はお客様の個人情報のみならず、お取引先のご担当者様、当社の社員及び採用応募者など、当社が取り扱う全ての個人情報に対して適用いたします。
　また、本方針はお客様の個人情報のみならず、お取引先のご担当者様、当社の社員及び採用応募者など、当社が取り扱う全ての個人情報に対して適用いたします。

１．個人情報の取扱いについて
当社は、個人情報を取得する場合には、事前に利用目的及び提供の有無を明確にし、ご本人の同意を得た上で目的の範囲内において適切に利用し、目的外利用を行わないための措置を実施いたします。また、従業者・委託先に対し、個人情報保護のための適切な監督を行います。また、当社は匿名加工情報の取扱は致しません。

２．法令及び規範の遵守について
　当社は、個人情報の保護に関する法令、国が定める指針及びその他の規範を遵守します。

３．個人情報の安全管理について
　当社は、セキュリティの向上、社内外での個人情報取扱いに関するルールの徹底、教育の実施等を図り、取り扱う個人情報の漏えい、滅失またはき損の防止に努め、リスクを十分に分析及び認識し、合理的な安全管理対策を実施するとともに、これらの事態が発生するリスクを察知した際には、迅速な是正処置を講じます。

４．苦情及び相談について
　当社は、個人情報に関するご本人の権利を尊重し、自己の個人情報に対しての開示、訂正、削除などのご要望や、個人情報の取扱いに関する苦情・相談、個人情報保護方針の内容ついてのお問い合わせ等に対しては、下記問い合わせ窓口にて対応をいたします。

＜問い合わせ・苦情相談窓口＞
苦情相談責任者：個人情報保護管理者
TEL：0120-853-408（受付時間　平日 9：00～18：00）
FAX：0120-457-408（24時間受付）e-mail:info@simanoya.com（24時間受付）

５．個人情報保護マネジメントシステムの策定と継続的改善について
　当社は、個人情報保護のために、JIS Q 15001に準拠した個人情報保護マネジメントシステムを策定するとともに、定期的な見直しを行い、適正な管理の維持・改善に努めます。また、個人情報を適正に利用し、その保護を徹底するために、実施及び運用に関する監査や見直しも定期的に行い、継続的な改善に努めてまいります。

制定日：2004年10月1日
最終改訂日：2022年 4月1日
株式会社 しまのや
代表取締役　中島　真澄

個人情報に関する公表事項

1．個人情報の利用目的について
　当社は、皆様の個人情報を、下記事業及び利用目的の達成に必要な範囲で利用いたします。
（１）事業内容
　健康食品の企画・開発・販売
（２）利用目的

＜お客様に関する個人情報＞
　当社が保有するお客様の個人情報とは、氏名、年齢、性別、住所、電話番号、ＦＡＸ番号、メールアドレス、商品のご注文情報、ご入金状況など、ご注文の受付に必要な情報や、お客様からのお問合せへの回答、商品の発送業務、入金処理業務に付随する情報を指します。
これらの情報は、商品注文からお届けまでに必要な場合や、当社および当社が認めた会社の情報提供やキャンペーンのご案内、業務上必要な伝達事項のご連絡に利用いたします。

＜お取引様に関する個人情報＞
　当社の商品・サービスに関する、業務上必要な商談・連絡のために利用いたします。

＜従業員・採用応募者・退職者に関する個人情報＞
　従業者に対しては、業務の遂行及び、人事評価、給与計算・振込み、労務管理等の人事管理業務及び社会保険等の諸手続きのため、採用応募者の個人情報に対しては、採用選考及びご連絡のため、退職者に対しては、法令等の規定により一定期間の社内保管を行うために利用いたします。

＜株主様に関する個人情報＞
　会社法に基づく権利の行使及び義務の履行のために利用いたします。

2．安全管理措置について
当社は、個人情報に関連する法令やガイドラインにのっとり、取り扱う個人データの漏えい、滅失またはき損の防止、その他個人情報の安全管理のために、必要かつ適切な措置を講じます。

＜基本方針の策定＞
　当社は、個人データの適正な取扱いを確保するため、「個人情報保護方針」を策定しています。
＜個人情報の取扱いに係る規律の整備＞
　当社は、個人データの取扱い方法や、責任者及び担当者の役割などについて定める社内規程を策定し運用しています。

＜組織的安全管理措置＞
　当社は、個人データの取扱いに関する責任者として「個人情報保護管理者」を任命し、個人情報保護マネジメントシステムを整備しています。また、社内規程を従業者に遵守させ、規程違反などが起きた際の報告や対応体制も整備しています。
併せて、個人情報に係る業務を委託する場合は、委託先に対しても安全管理措置が厳格に保たれるよう監督を行っています。

＜人的安全管理措置＞
　当社は、就業者に対し、個人情報保護に係る教育や研修を定期的に実施しています。

＜物理的安全管理措置＞
　当社は、個人データを取扱う区域の入退室管理を適切に行い、個人情報を含む文書や機器などについて施錠保管などの盗難防止措置を実施しています。

＜技術的安全管理措置＞
　当社は、個人データを取扱う情報システムへのアクセス制御やコンピュータウイルス対策などのセキュリティ措置を実施しています。

＜外的環境の把握＞
　当社は、個人データを国内にのみ保管しています。

3．個人情報の第三者提供について
　当社は、以下のいずれかに該当する場合を除き、あらかじめご本人の同意を得ずに、個人情報を第三者に提供いたしません。
・法令に基づく場合
・人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難なとき
・公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって本人の同意を得ることが困難であるとき
・国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

4．個人情報の委託について
　当社は、当社が一定の水準に達していると判断する専門業者に、皆様からお預かりした個人情報を委託する場合があります。

5．個人情報の取扱いについて同意いただけない場合について
個人情報のご提供はあくまでも任意ですが、個人情報を提供していただけない場合には、利用目的に記載されたサービスをご利用できないことをご了承ください。

6．保有個人データに対する周知事項
＜組織の名称及び住所、その代表者の氏名＞
・組織の名称：株式会社しまのや
・住所：沖縄県那覇市宮城一丁目１５番８号
・代表者氏名：代表取締役　中島　真澄

＜個人情報保護管理者の職名、所属及び連絡先
　・個人情報保護管理者の職名：部長
　・所属：本社
　・連絡先：下記の「7．個人情報の取扱いに関する問い合わせ・苦情相談窓口」のとおり
＜保有個人データの利用目的＞
　・上記の「1．個人情報の取得および利用目的について（２）利用目的」のとおり

＜開示、訂正等の手続き＞
　・当社は、ご本人からの、保有個人データまたは第三者提供記録の開示、個人情報の利用目的の通知、訂正、追加又は削除、利用停止、消去及び第三者提供の停止（以下「開示等」）のご請求を受付し、対応をいたします。
　・開示等のご請求については、「個人情報開示等請求書」及び「本人確認書類」をご提出いただきます。必要な書面や具体的なお手続きについては、下記の「7．個人情報の取扱いに関する問い合わせ・苦情相談窓口」にてご説明をいたします。尚、手数料は不要です。

7．個人情報の取扱いに関する問い合わせ・苦情相談窓口について
当社の、個人情報の取扱いに関するご相談や苦情などのお問い合わせにつきましては、下記の窓口にご連絡をいただきますよう、お願い申し上げます。

＜問い合わせ・苦情相談窓口＞
苦情相談責任者：個人情報保護管理者
TEL：0120-853-408（受付時間　平日 9：00～18：00）
FAX：0120-457-408（24時間受付）
e-mail:info@simanoya.com（24時間受付）

　　　　以上